PT-2021-14888 · Gitlab · Gitlab

Muthu_Prakash · Publicado 2021-03-24 · Atualizado 2024-03-06 · CVE-2021-22176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões 3.0.1 e posteriores do GitLab

Descrição:

Foi detectada uma falha no GitLab em que um controle de acesso inadequado permite que membros de projeto rebaixados acessem detalhes de solicitações de mesclagem criadas por eles.

Recomendações:

Para as versões 3.0.1 e posteriores do GitLab, atualize para uma versão que inclua a correção para este problema, a fim de impedir que membros do projeto rebaixados acessem informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2021-22176

CVE-2021-22176

Produtos afetados

Gitlab

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2021-22176 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22176 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22176.json · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22176 · Aviso do Fabricante
• https://t.me/cvenotify/11870 · Publicação no Telegram
• https://hackerone.com/reports/962604 · Nota
• https://cve.org/CVERecord?id=CVE-2021-22176 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2021-22176 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/243491 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22176 · Aviso do Fabricante